Klar. Transparent.
Nachvollziehbar.

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungs- und Versandabwicklung, die Buchhaltung oder gesetzliche Pflichten erforderlich ist.

Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten zur Erfüllung ihrer jeweiligen Aufgabe benötigen. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO.

Datenübermittlungen in Drittländer

Einzelne Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Keine eigene automatisierte Einzelfallentscheidung

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ausgewählte Zahlungsanbieter können unter eigener datenschutzrechtlicher Verantwortung automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen.

Unsere Website und unser Onlineshop werden über Squarespace bereitgestellt. Anbieter für Nutzer mit Geschäftssitz außerhalb der USA ist:

Squarespace verarbeitet Daten, die für Hosting, Sicherheit, Shopfunktionen, Formulare, Kundenkonten, Bestellabwicklung und die technische Bereitstellung unserer Inhalte erforderlich sind. Dazu können insbesondere gehören:

• IP-Adresse und Zeitstempel
• Browser-, Geräte-, Netzwerk- und Betriebssysteminformationen
• aufgerufene Seiten, interne Links, Suchvorgänge und Interaktionen
• Referrer-Informationen und technische Fehlerdaten
• Formular-, Kundenkonto-, Bestell- und Kommunikationsdaten

Die technische Bereitstellung und Sicherheit der Website stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Shop-, Kundenkonto- und Bestellfunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Nicht erforderliche Analyse- und Marketingfunktionen werden nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.

Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, gewählte Produktvariante, Zahlungsstatus und Kommunikationsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, einschließlich Bestellbestätigung, Zahlung, Lieferung, Gewährleistungsbearbeitung, Rückgabe und Kundenservice, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Daten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Soweit Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten zur Bereitstellung und Verwaltung des Kontos sowie zur vereinfachten Abwicklung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos über eine vorhandene Kontofunktion oder durch eine Nachricht an uns veranlassen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Kontaktaufnahme

Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auswahl einer Gata-Gravurvariante

Bitte übermitteln Sie uns in Freitextfeldern oder Nachrichten keine medizinischen Unterlagen und keine weitergehenden Gesundheitsangaben. Sollten uns ausnahmsweise ausdrücklich Gesundheitsdaten mitgeteilt werden, prüfen wir, ob und auf welcher Rechtsgrundlage eine Verarbeitung zulässig ist, und löschen nicht benötigte Angaben.

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Empfängerdaten an:

Übermittelt werden insbesondere Name, Lieferanschrift, gegebenenfalls weitere Zustellangaben und die für die Sendungsabwicklung erforderlichen Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie einer elektronischen Versand- oder Zustellankündigung zugestimmt haben oder diese von Ihnen ausdrücklich angefordert wurde, können zusätzlich Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer an DHL übermittelt werden. Die hierfür erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Für Zahlungen in unserem Onlineshop verwenden wir Squarespace Payments, die in Squarespace integrierte Zahlungslösung. Welche Zahlungsart im Checkout tatsächlich angezeigt wird, kann insbesondere vom Land, vom verwendeten Gerät, vom Bestellwert und von der Verfügbarkeit des jeweiligen Zahlungsanbieters abhängen.

Im Rahmen der Zahlungsabwicklung können Name, Rechnungsadresse, E-Mail-Adresse, Bestell- und Transaktionsdaten, Zahlungsart, technische Geräte- und Risikoinformationen sowie der Zahlungsstatus verarbeitet werden. Vollständige Karten- oder Bankdaten werden grundsätzlich unmittelbar durch die beteiligten Zahlungsanbieter erhoben und nicht vollständig bei Sumkra gespeichert.

Die Verarbeitung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention und Absicherung von Zahlungsvorgängen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Technische Partner von Squarespace Payments

Ausgewählte Zahlungsarten und Wallets

Wenn Sie Klarna, Apple Pay, Google Pay, Link, iDEAL oder SEPA auswählen, können zusätzlich die für diese Zahlungsart zuständigen Anbieter, Banken und Zahlungsnetzwerke Daten unter eigener datenschutzrechtlicher Verantwortung verarbeiten. Es gelten ergänzend deren Datenschutzhinweise und Bedingungen.

• Klarna
• Apple Pay
• Google Pay
• Link, iDEAL und SEPA über Stripe beziehungsweise Squarespace Payments

Bei Zahlungsarten mit späterer Zahlung, Ratenzahlung oder vergleichbarem Kreditrisiko kann der jeweilige Anbieter eine Identitäts-, Risiko- oder Bonitätsprüfung durchführen. Über Umfang, Rechtsgrundlagen, eingesetzte Auskunfteien und Speicherdauer informiert der jeweilige Anbieter in eigener Verantwortung.

Zur Erstellung und Verwaltung von Rechnungen, zur Buchhaltung, zur Belegverwaltung und zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten verwenden wir Lexware Office.

Hierbei können insbesondere Kundenstammdaten, Rechnungs- und Lieferanschriften, Kontaktdaten, Bestellpositionen, Rechnungen, Zahlungsinformationen, Belege und steuerlich relevante Geschäftsvorfälle verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente und nachvollziehbare Unternehmensorganisation.

Wir verwenden Make.com, um ausgewählte Geschäftsabläufe zwischen den von uns eingesetzten Systemen zu automatisieren. Je nach eingerichtetem Szenario können insbesondere Bestell-, Kunden-, Rechnungs-, Zahlungs-, Produkt- oder Versanddaten zwischen Squarespace, Lexware Office und weiteren von uns eingesetzten Diensten übertragen werden.

Make verarbeitet nur die Daten, die für den jeweiligen automatisierten Ablauf erforderlich sind. Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Dokumentationspflichten und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an sicheren, nachvollziehbaren und effizienten Geschäftsprozessen.

Soweit Make personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für mögliche Drittlandübermittlungen werden die im Vertrag vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln, verwendet.

E-Mail-Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Sumkra und unseren Produkten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung kann durch ein Bestätigungsverfahren dokumentiert werden. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Soweit wir Öffnungen und Linkklicks zur Erfolgsmessung erfassen, erfolgt dies nur nach Einwilligung. Der Newsletterversand und die technische Verwaltung können über Squarespace Email Campaigns erfolgen.

Bewertungsbitten und Trustpilot

Soweit Sie ausdrücklich zugestimmt haben, können wir Ihre E-Mail-Adresse und erforderliche Bestelldaten verwenden, um Sie nach einem Kauf um eine ehrliche Bewertung zu bitten. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nutzen wir hierfür den Dienst Trustpilot oder binden wir ein Trustpilot-Bewertungsmodul ein, können Daten an Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark, übermittelt werden. Bei einer bloßen Verlinkung zu Trustpilot entsteht eine Verbindung zu Trustpilot erst, wenn Sie den Link anklicken.

Technisch erforderliche Cookies

Squarespace und von uns eingesetzte technische Dienste verwenden Cookies und vergleichbare Technologien, soweit diese für den sicheren Betrieb, die Seitennavigation, den Warenkorb, den Checkout, die Anmeldung, die Spracheinstellungen oder andere ausdrücklich angeforderte Funktionen erforderlich sind.

Der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung ist in diesen Fällen nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies und Technologien

Analyse-, Komfort- und Marketingtechnologien, die für den ausdrücklich gewünschten Dienst nicht erforderlich sind, werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Sie können Ihre Auswahl im Squarespace-Cookie-Banner treffen und über die dort bereitgestellte Funktion „Cookies verwalten“ später ändern. Der Widerruf gilt für die Zukunft.

Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen und welche Inhalte und Seiten für sie relevant sind.

Dabei können insbesondere eine pseudonyme Client-ID, Cookie- oder Gerätekennungen, Zeitstempel, aufgerufene Seiten, Interaktionen, Herkunftsquelle, ungefähre Standortinformationen sowie Browser-, Geräte- und Betriebssysteminformationen verarbeitet werden. Bei Zugriffen aus der EU, der Schweiz oder dem Vereinigten Königreich verwendet Google die IP-Adresse zur Ableitung ungefähren Standortinformationen und verwirft sie anschließend, bevor sie in Google Analytics protokolliert oder gespeichert wird.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Google Analytics wird daher nur entsprechend Ihrer Auswahl im Cookie-Banner eingesetzt. Sie können Ihre Einwilligung jederzeit über „Cookies verwalten“ mit Wirkung für die Zukunft widerrufen.

Die Speicherdauer ereignisbezogener Daten richtet sich nach den in unserer Google-Analytics-Property festgelegten Aufbewahrungseinstellungen. Aggregierte Berichte können länger erhalten bleiben. Soweit Google Daten in Drittländer übermittelt, gelten die von Google vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse, eine Zertifizierung nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Social-Media-Links

Unsere Website kann Links zu unseren Auftritten bei Instagram, Facebook, Pinterest, YouTube oder anderen Plattformen enthalten. Sind diese lediglich als normale Links eingebunden, wird beim bloßen Besuch unserer Website noch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eingebettete Inhalte

Soweit Videos, Karten oder andere Inhalte externer Anbieter direkt eingebettet werden, können beim Laden oder Abspielen technische Daten an den jeweiligen Anbieter übermittelt werden. Nicht erforderliche externe Inhalte werden, soweit technisch vorgesehen, erst nach Ihrer Einwilligung geladen.

Google Places im Checkout

Der Squarespace-Checkout kann zur Unterstützung der Adressangabe Vorschläge über die Google Places API anzeigen. Wenn diese Funktion genutzt wird, können eingegebene Adressbestandteile und technische Verbindungsdaten an Google übermittelt werden. Die weitere Verarbeitung erfolgt nach den Datenschutzhinweisen von Google.

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfristen, Nachweispflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

• Vertrags-, Rechnungs- und Buchhaltungsdaten werden für die Dauer der einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert.
• Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
• Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Beendigung des Newsletterbezugs verarbeitet; erforderliche Nachweise können darüber hinaus aufbewahrt werden.
• Cookie- und Einwilligungsdaten richten sich nach der Laufzeit der jeweiligen Technologie und den im Cookie-Banner dokumentierten Einstellungen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Sumkra ist insbesondere folgende Behörde zuständig:

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unberechtigter Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, rollenbasierte Zugriffe, sichere Passwörter, aktuelle Systeme, Datensparsamkeit und die sorgfältige Auswahl unserer Dienstleister.

Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt mittels TLS. Eine Übermittlung per gewöhnlicher E-Mail kann dennoch Sicherheitsrisiken aufweisen. Bitte senden Sie uns keine besonders vertraulichen oder medizinischen Unterlagen per unverschlüsselter E-Mail.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienstleister, Geschäftsprozesse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.